аналитик soc кибербезопасности

СОГАЗ — компания №1 в корпоративном страховании.

• Мониторить события безопасности, полученные с помощью оповещений SIEM или других инструментов безопасности;
• Обрабатывать инциденты, поступающие от пользователей через email и заявки;
• Назначать начальные приоритеты для входящих сообщений, определять инциденты ИБ, потенциальный риск и ущерб или эскалировать запрос в соответствующие подразделения;
• Мониторить состояние потенциальных инцидентов и соответствующих им зависимостей;
• Уведомлять L2 об инцидентах с высоким приоритетом;
• Эскалировать инциденты на L2;
• Мониторить очередь инцидентов;
• Мониторить и эскалировать ложноположительные срабатывания в технический отдел;
• Следовать текущей политике реагирования на инциденты;
• Участвовать в программе Bug Bounty;
• Разбирать уязвимости;
• Реагировать на уязвимости;
• Ставить задачи на устранение уязвимостей.

• Уметь определять АРМ по данным из потенциального инцидента или заявки;
• Понимать структуру журналов ИС и их назначение;
• Понимать сетевые сервисы: web, mail, DNS, authentication;
• Понимать средства защиты АРМ: HIDS, AV, FW;
• Знать основные настольные и серверные ОС;
• Уметь работать в стрессовых ситуациях;
• Уметь следовать процессам и процедурам.

• Опыт в компании №1 в России на рынке корпоративного страхования и профессиональной команде;
• Реальные возможности профессионального и карьерного роста;
• Оформление в соответствии с ТК РФ;
• Оплачиваемый отпуск 28 календарных дней и дополнительный день к нему;
• Оплачиваемый больничный;
• Стабильный доход в стабильной компании;
• Социальный пакет;
• Добровольное медицинское страхование в лучших клиниках города;
• Специальные предложения по страхованию: КАСКО, имущество, жизнь;
• Льготное кредитование;
• Скидки на фитнес и другие программы от партнёров;
• Страхование жизни и от несчастных случаев и болезней;
• Скидки в детские лагеря и подарки на Новый год;
• Удобное расположение офиса.